LiteLLM 遭供应链攻击，被植入凭据窃取器与后门

流行的 Python 包 LiteLLM 遭供应链攻击，1.107.0 版本经 PyPI wheel 和 Docker 镜像分发时被植入凭据窃取器与后门，该包现已在 PyPI 被隔离，恶意 Docker 镜像已删除。SafeDep、Socket、StepSecurity 和 Upwind 报告了此事。LiteLLM 安全负责人 Oliver Jensen 称，恶意操作通过三名工程师的 GitHub 账号进行，疑似利用被盗的 GitHub CLI OAuth token，用一个账号触发发布流程、另一个账号批准，相关 token 已全部吊销，攻击者获取 token 的机制尚未查明。已下载该版本的用户被建议在干净环境中吊销并更换暴露凭据，并用 digest 固定到 1.106.2 版本。